Configuring DN-Based Crypto Maps for VPN Device Access Control

Opções de download

PDF (563.2 KB)
Ver no Adobe Reader em vários dispositivos
ePub (104.3 KB)
Ver em vários aplicativos no iPhone, iPad, Android, Sony Reader ou Windows Phone
Mobi (Kindle) (96.8 KB)
Ver no dispositivo Kindle ou no aplicativo Kindle em vários dispositivos

Atualizado:19 de janeiro de 2006

ID do documento:18303

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

Introduction

Prerequisites

Requirements

Componentes Utilizados

Conventions

Informações de Apoio

Configurar

Diagrama de Rede

Configurações

Verificar

Troubleshoot

Informações Relacionadas

Introduction

Este documento descreve como configurar mapas de criptografia com base em Nomes distintos (DN) para fornecer controle de acesso, de modo que um dispositivo VPN possa estabelecer túneis VPN com um roteador Cisco IOS®. No exemplo deste documento, a assinatura Rivest, Shamir e Adelman (RSA) é o método de autenticação IKE. Além da validação de certificado padrão, os mapas de criptografia baseados em DN tentam fazer a correspondência da identidade de ISAKMP do peer com determinados campos em seus certificados, tais como o nome distinto do X.500 ou o nome de domínio completo (FQDN).

Prerequisites

Requirements

Este recurso foi introduzido pela primeira vez no Cisco IOS Software Release 12.2(4)T. Esta versão ou posterior deve ser usada para esta configuração.

O Cisco IOS Software Release 12.3(5) também foi testado. No entanto, os mapas de criptografia baseados em DN falharam devido à ID de bug da Cisco CSCed45783 (somente clientes registrados) .

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

Cisco 7200 routers
Versão do software Cisco IOS 12.2(4)T1 c7200-ik8o3s-mz.122-4.T1

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Conventions

Para obter mais informações sobre convenções de documento, consulte as Convenções de dicas técnicas Cisco.

Informações de Apoio

Anteriormente, durante a autenticação IKE usando o método de assinatura RSA e após a validação da certificação e a verificação opcional de lista de revogação de certificados (CRL), o Cisco IOS continuou a negociação do modo rápido IKE. Ele não forneceu um método para impedir que os dispositivos VPN remotos se comuniquem com quaisquer interfaces criptografadas, além das restrições no endereço IP do peer de criptografia.

Agora com o mapa de criptografia baseado em DN, o Cisco IOS pode restringir os peers de VPN remotos para acessar apenas interfaces selecionadas com certificados específicos. Em particular, certificados com determinados DNs ou FQDNs.